QRinio · BundS GmbH
Acuerdo de encargo del tratamiento
Este acuerdo forma parte de las condiciones de uso y se aplica cuando QRinio trata datos personales por tu cuenta.
Versión:
Aceptación al registrarte
Al registrarte aceptas las condiciones de uso, incluido este acuerdo y su anexo de subencargados. No se requiere una firma ni un correo por separado. La copia aceptada y su fecha están en los ajustes de tu cuenta. Las cuentas existentes sin aceptación registrada lo aceptan allí una vez.
Encargado del tratamiento
BundS GmbH, Marburger Str. 17, 57223 Kreuztal, Alemania. info@qrinio.com
Responsable del tratamiento
La persona u organización identificada al aceptar mediante nombre o razón social y correo de la cuenta. La aceptación se vincula a la cuenta; su correo es el contacto para instrucciones y privacidad. Quien actúe por una organización declara estar autorizado para representarla.
1. Objeto y duración
BundS GmbH trata los datos del cliente para prestar las funciones de QRinio acordadas durante su utilización y la posterior devolución o supresión. El cliente determina los fines, contenidos y permisos y es responsable de las bases jurídicas y de informar a los interesados. Los tratamientos propios de QRinio, como la administración de cuentas, se describen en la política de privacidad.
2. Tratamiento y datos
El tratamiento comprende almacenar, editar, poner a disposición, publicar, transmitir, analizar y suprimir los contenidos elegidos por el cliente: códigos QR, enlaces cortos, páginas de contacto y de enlaces, archivos y estadísticas de visitas asociadas. Según el uso, incluye nombres, datos de contacto profesionales, imágenes y datos de contenido y conexión de empleados, clientes, contactos comerciales y visitantes. El alcance concreto resulta de las funciones utilizadas y las instrucciones del cliente. Los datos de los artículos 9 o 10 del RGPD requieren un acuerdo separado.
3. Instrucciones y confidencialidad
Tratamos los datos únicamente siguiendo instrucciones documentadas del cliente, también para transferencias a terceros países. Las instrucciones derivan de este acuerdo, de los ajustes elegidos y de los mensajes del contacto designado a info@qrinio.com. Si el Derecho de la Unión o nacional exige el tratamiento, informamos previamente cuando esté permitido. Advertimos sin demora de las instrucciones que consideremos ilícitas y suspendemos su ejecución hasta aclararlas. Las personas con acceso están sujetas a confidencialidad.
4. Medidas técnicas y organizativas
Mantenemos medidas adecuadas al riesgo conforme al artículo 32 del RGPD. Las siguientes medidas forman parte del acuerdo; su evolución no puede reducir el nivel de protección:
- Transmisión cifrada y acceso administrativo limitado a personas autorizadas.
- Contraseñas protegidas, cuentas separadas y permisos según el rol.
- Copias de seguridad periódicas en almacenamiento separado, con transmisión cifrada, acceso restringido y pruebas de restauración.
- Registros y plazos de conservación limitados, revisión de cambios y actualizaciones de seguridad y comprobación periódica de la eficacia de las medidas.
- Gestión documentada de instrucciones, solicitudes de los interesados e incidentes de seguridad; control de acceso físico a los centros de datos por los proveedores de alojamiento.
5. Subencargados
El cliente autoriza con carácter general la lista de proveedores del anexo contractual adjunto. Avisamos por correo con al menos 30 días de antelación de incorporaciones o sustituciones y permitimos objeciones fundadas en protección de datos antes de su contratación. Si no se resuelve una objeción, el cliente puede finalizar el servicio afectado antes del cambio. Imponemos obligaciones equivalentes de protección de datos y seguimos siendo responsables de su cumplimiento. Las transferencias fuera del EEE se realizan solo siguiendo instrucciones documentadas y conforme al capítulo V del RGPD; la base se indica para cada proveedor.
6. Asistencia y violaciones de seguridad
Teniendo en cuenta el tratamiento y la información disponible, ayudamos al cliente con los derechos de los interesados y las obligaciones de los artículos 32 a 36 del RGPD, incluidas las evaluaciones de impacto y consultas a autoridades. Trasladamos sin demora las solicitudes y solo respondemos por instrucción u obligación legal. Comunicamos sin dilación indebida las violaciones que afecten a los datos del cliente desde que tengamos conocimiento, con la información disponible sobre naturaleza, consecuencias, medidas y contacto; completamos después la información pendiente.
7. Acreditación y auditorías
Facilitamos toda la información necesaria para acreditar el cumplimiento del artículo 28 del RGPD y permitimos y apoyamos auditorías, incluidas inspecciones, del cliente o de su auditor designado. Se coordina su realización protegiendo la confidencialidad de otros clientes, sin impedir controles urgentes o legalmente exigidos.
8. Devolución y supresión
Al finalizar el servicio, devolvemos o suprimimos los datos del cliente y las copias existentes, a su elección, salvo conservación legalmente obligatoria. La devolución se acuerda antes de la supresión. Las copias de seguridad quedan restringidas hasta vencer el plazo acordado en el anexo y después se eliminan; tras una restauración se vuelven a aplicar las instrucciones de supresión anteriores. Los datos conservados por ley quedan limitados a ese fin. Confirmamos la supresión a petición.